216M 台间谍电视——LG 智能电视问题 [视频]

原文 ↗ Hacker News 讨论 ↗

Gamers Nexus 对 LG 智能电视的调查声称，这些电视会积极追踪用户：扫描家庭网络以对已连接设备建档，通过“自动内容识别”对屏幕内容进行指纹识别，并保留语音输入，而且麦克风即使在电视看似关闭时也可能仍然活跃。评论者对其中有多少能力只是在 root 之后才启用、以及默认出厂状态下会做什么展开争论，但总体上认为这是一种更广泛的广告技术和监控资本主义模式的一部分，而电视制造商和数据经纪商正越来越依赖这种模式。许多人主张绝不要让智能电视接入互联网（或物理禁用无线电和麦克风），而是改用外接盒子或“笨”显示器，并呼吁通过强监管、GDPR 执法或集体诉讼来遏制此类做法。

LG 电视被报告的能力与行为

  • 多个麦克风，几乎无法真正禁用；用于语音输入，也可能有更多用途。
  • 电视会扫描本地网络：了解 IP、设备类型、正在使用的应用、Wi‑Fi SSID、信号强度。
  • 使用自动内容识别（ACR）对屏幕上的内容进行指纹识别，并建立观看画像。
  • 来自视频和营销材料的说法称，LG 可以“掌控屏幕 / 客厅”，追踪“LG 家庭”中的所有设备，并在设备间延伸广告活动。
  • 一些评论者表示，这项调查显示：
    • 当电视看起来已关闭/待机时，仍在录制音频。
    • 将极低音量的“静音”录音后来放大后，能变成可理解的对话。
    • 离线时日志会保存在本地，等连接恢复后再上传。

关于音频录制说法的分歧

  • 一派认为 LG 电视实际上是整个家庭的窃听器，而视频展示了被动、未经同意的录音与外传。
  • 另一派认为：
    • 许多演示是在一台已获取 root 的电视上通过 arecord 和其他 shell 命令完成的。
    • 其他演示显然涉及用户主动发起的语音界面，并且屏幕上有可见指示。
    • 视频把“LG 原厂固件做了什么”和“攻击者在拿到 root/RCE 后能做什么”混在了一起。
  • 一些人表示，目前并不清楚未修改的电视是否会持续记录环境音频并传输出去。

网络与外传担忧

  • 像 Pi-hole 或 DNS 屏蔽这样的简单缓解手段被认为很弱：电视可能会固定 IP、使用替代 DNS，或采用其他协议。
  • 许多人把电视隔离到没有互联网的独立 VLAN 中，但：
    • 有重复出现的（但往往只是轶事性的）说法称，电视可能会自动加入开放 Wi‑Fi 或 ISP 热点 SSID。
    • 也有人推测，未来型号可能会内置隐藏的蜂窝调制解调器，或使用类似 Sidewalk 的 IoT 网状网络来绕过本地控制。
  • 即使离线，电视也可能先缓存日志，等获得任何连接后再上传。

法律与监管讨论

  • 关于以下问题存在疑问：
    • 如果电视记录家中对话，美国窃听/全员同意法律是否适用。
    • 语音指纹是否算生物识别信息（例如在伊利诺伊州）。
    • GDPR 和欧盟《网络韧性法案》在隐私侵犯和安全薄弱方面的责任暴露。
  • 许多人预计最终只会有象征性的罚款，被当作“经营成本”；仲裁条款和集体诉讼门槛会削弱救济。
  • 有些人认为，只有对高管追究刑事责任（或实施“企业死刑”）才会改变行为。

用户缓解措施与替代方案

  • 常见建议：
    • 永远不要让智能电视接入互联网；把它当作一台普通显示器使用。
    • 使用外部设备：Apple TV、HTPC/Linux 迷你电脑、Raspberry Pi/Kodi、Jellyfin 等。
    • 将电视放入带防火墙的 IoT VLAN，且不允许 WAN；有些人还会阻止 LAN 之间的访问。
    • 物理禁用无线电：移除 Wi‑Fi/BT 模块、天线，甚至拆焊以太网接口。
    • 对某些 LG 型号进行 root（例如通过公开漏洞），并移除或阻止追踪服务。
  • 也有人推荐商用信息显示屏或“笨电视”品牌（Sceptre、某些 Philips、ViewSonic），尽管价格更高或面板较弱。

对广告与监控的更广泛批评

  • 强烈的观点认为，广告技术已经让电视以及许多消费电子产品变得“烂透了”：
    • 智能功能主要只是为监控和广告提供补贴的手段。
    • 电视、手机、汽车、家电越来越像政府级或广告商级传感器。
  • 多次将其比作电视墙和秘密警察；有些人认为这与国家监控如出一辙，只是由广告商推动，随后又被政府重复利用。
  • 少数人认为视频带有煽动性，类似威胁在笔记本电脑/手机上也存在，而且需要更精确的威胁建模，并更清楚地区分不同问题（广告追踪 vs. 被黑设备）。